POSTWEB 未解决

分数: 10 金币: 1
题目作者: harry
一  血: cybergrass
一血奖励: 1金币
解  决: 38081
提  示:
描  述:
post
评论
ryanrong 1年前

hackbar post

回复 0

aeromo 1年前

curl -X POST -d "what=flag" http://xxxx/

回复 0

边导边做题 1年前

用bs抓包后,我们可以看到第一行是GET / HTTP/1.1。将GET修改为POST,然后在请求包的最后一行,回车空一行,然后输入what=flag。发送请求包就可以得到响应包里的flag

回复 0

江南花家第七子花满楼 1年前

post 提交 what=flag

回复 0

Systempick 1年前

利用命令行来构建得到flag

回复 0

传奇吉他手千早爱音 1年前

好玩

回复 5
河豚 1年前

byd粉毛

回复 0

hack6 1年前

有点难哈哈

回复 0

lydlyy 1年前

burp抓包右键修改请求方法就会自动讲GET变为POST并且增加数据包参数然后重放就得到

回复 0

Wanshiwu 1年前

bp抓包发送到Repeater,修改GET为POST,在Inspector的请求主体参数中添加,名称what,值flag,点击发送,响应能看到flag

回复 0

Taylor- 1年前

用bp改头,就是不成功,看了评论加参数也不行,后面直接用python, import requests burp0_url = "http://117.72.52.127:13370/" data = {'what': 'flag'} print(requests.request('post', burp0_url, data=data).text)

回复 1
shawtone 1年前

是需要代理吗

回复 0

WriteUp

image

1 金币

评分(33)

解题动态

浮舟 攻破了该题 7分钟前
撒大苏打 攻破了该题 16分钟前
Wh1teSu 攻破了该题 1小时前
15980627673 攻破了该题 1小时前
xiaoxiexi 攻破了该题 2小时前
qizhe 攻破了该题 5小时前
qfswj 攻破了该题 6小时前
z46 攻破了该题 7小时前
日月相皎洁 攻破了该题 8小时前
lminyo 攻破了该题 18小时前
1236@6 攻破了该题 20小时前
sunflag 攻破了该题 21小时前
长恨 攻破了该题 21小时前
Lanse0814 攻破了该题 21小时前
保护级废物0.o 攻破了该题 21小时前
buhuictf 攻破了该题 22小时前
Yun1217 攻破了该题 22小时前
L269109 攻破了该题 1天前
hyearn 攻破了该题 1天前
66677 攻破了该题 1天前
问题反馈